注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 可扩展、高可用、负载均衡..
 帮助

GOOGLE输入验证码事故处理!


2008-03-20 14:01:23
版权声明:原创作品,谢绝转载!否则将追究法律责任。
事故现象:昨天同事打来电话说“他们部门的所有电脑打开google都无法出错,提示‘很抱歉,要输入验证码’”具体情况如图:
处理过程:
1、根据经验判断,这种事故很有可能是因为盗链接导致的。要求同事进行以下检查
  •  怀疑是ARP病毒,检查ARP表;
  • 怀疑是盗连接,要同事进行网站真实性检查。通过www.google.com.au等域名访问;
  • 输入验证码看能否打开网页,并实现搜索,并和正常的电脑进行比较,从而确定网站正确性;
2、经过以上判断发现:
  • 无ARP病毒,ARP正常;
  • 通过别的域名访问,事故依旧;
  • 输入验证码后,能正常打开,且搜索结果和正常搜索结果符合;
3、经过以上判断,基本可以肯不是盗链的问题,同时由于整个部门都出现这样的问题,排除PC上恶意插件的问题;
4、那么问题到底在那里呢?仔细看了一下错误提示,说是疑似自动请求。从这点看很有可能是因为病毒攻击,在不断搜索。GOOGLE就把这个IP的请求封闭,要求进行注册码确认。
5、依照这个想法,我要求同事对NAT地址池的IP进行修改。
6、问题解决!但是10分钟后,问题重现。
7、经过进一步检查,发现该单位有一套系统在不断通过google、百度搜索企业信息。从而被google封IP。后面通过搜索验证这个事实,请看以下连接http://it.sohu.com/20071201/n253732630.shtml

本文出自 “赳三” 博客,谢绝转载!


附件下载:
  事故现象图




    文章评论
 
2008-03-20 14:27:19
学习一下啦

 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: